Subiecte actuale care pot afecta afacerea ta: legislație, amenințări și schimbări tehnice pe care merită să le urmărești.
Flux agregat la nivel național și internațional: Directoratul Național de Securitate Cibernetică (DNSC), The Hacker News și BleepingComputer.
Alertă DNSC: Două vulnerabilități critice în PHP permit atacatorilor executarea de cod de la distanță (RCE) fără autentificare. Exploatarea cu succes poate duce la preluarea controlului complet asupra serverului web și a bazelor de date conectate.
Actualizați pachetele PHP și blocați apelurile RPC / CLI neautorizate din exterior.
Alertă DNSC: GitLab a emis actualizări de securitate de urgență pentru versiunile Community și Enterprise, remediind breșe critice ce permit execuția arbitrară de comenzi pe instanțele de CI/CD. Aplicați patch-urile imediat.
Aplicați de urgență patch-ul GitLab 19.5.1 sau 19.4.x pe serverele de versiuni.
DreamHost has forced password resets for email and FTP/SFTP users following an incident that disrupted connections to the File Manager interface. [...]
Blocați execuția fișierelor descărcate nesemnate și izolați mediile asistenților AI.
An unknown threat actor has infected 953 online stores, most of them running Magento, as part of a long-running campaign active since July 2025. According to Dutch e-commerce security company Sansec, the activity is designed to add a small piece of code to the store's pages...
Blocați execuția fișierelor descărcate nesemnate și izolați mediile asistenților AI.
Entitățile încadrate trebuie să adopte măsuri de gestionare a riscurilor, să raporteze incidentele semnificative (24 de ore alertă timpurie, 72 de ore notificare, o lună raport final) și să asigure supravegherea de către conducere. Sancțiunile pot ajunge la 10 milioane EUR sau 2% din cifra de afaceri mondială pentru entitățile esențiale.
Ghid NIS2 pentru companiiFără SPF, DKIM și DMARC aplicat strict, atacatorii pot trimite mesaje care par să vină de la firma dumneavoastră. Fraudele de tip Business Email Compromise vizează clienți, parteneri și departamentul financiar.
Cum securizezi emailulConform deciziei CA/Browser Forum, valabilitatea maximă a certificatelor publice scade etapizat: 200 de zile din martie 2026, 100 de zile din martie 2027 și 47 de zile din martie 2029. Reînnoirea manuală devine riscantă; automatizați-o.
Automatizarea certificatelorWindows 10 a ieșit din suportul standard la 14 octombrie 2025. Sistemele fără actualizări de securitate trebuie migrate, izolate sau acoperite de un program de suport extins, iar echipamentele de rețea EOL înlocuite.
Ghid de actualizăriMulte atacuri sustrag datele înainte de a le cripta, deci un backup bun rezolvă recuperarea, dar nu și riscul de divulgare. Combinați backup imutabil, segmentare, MFA și monitorizare.
Protecția datelor și backupNIS2 cere gestionarea riscurilor din lanțul de aprovizionare. Evaluați furnizorii IT și de software, cereți dovezi (ISO 27001, politici, audituri) și limitați accesul lor la strictul necesar.
Evaluarea furnizorilorCerințe și termene se pot schimba. Verifică întotdeauna sursele oficiale (DNSC, ANSPDCP, Jurnalul Oficial al UE) înainte de a lua decizii de conformitate.
factura